CVE-2025-2262 in Logo Slider Plugin
Résumé
par VulDB • 06/06/2026
Le plugin WordPress The Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery et Client Logo Presentation présente une vulnérabilité d'exécution arbitraire de shortcode dans toutes les versions jusqu'à la 3.7.3 incluse. Cette faille est due au fait que le logiciel permet aux utilisateurs d'exécuter une action sans valider correctement une valeur avant l'appel à do_shortcode. Cela permet à des attaquants non authentifiés d'exécuter des shortcodes arbitraires.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.